{"id":103950,"date":"2022-05-04T15:37:02","date_gmt":"2022-05-04T13:37:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns"},"modified":"2022-05-04T15:37:02","modified_gmt":"2022-05-04T13:37:03","slug":"uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in uClibc und uClibc-ng, die es erm\u00f6glicht, Daten im DNS-Cache zu manipulieren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In den Standard-C-Bibliotheken uClibc und uClibc-ng, die in vielen eingebetteten und tragbaren Ger\u00e4ten verwendet werden, wurde eine Sicherheitsanf\u00e4lligkeit festgestellt (CVE noch nicht zugewiesen), die es erm\u00f6glicht, gef\u00e4lschte Daten in den DNS-Cache einzuf\u00fcgen, was genutzt werden kann, um die IP-Adresse einer beliebigen Domain im Cache zu \u00e4ndern und Anfragen an die Domain auf den Server eines Angreifers umzuleiten. <\/p>\n

Das Problem betrifft verschiedene Linux-Firmware f\u00fcr Router, Zugangspunkte und IoT-Ger\u00e4te sowie Linux-Distributionen f\u00fcr eingebettete Systeme wie OpenWRT und Embedded Gentoo. Es wird festgestellt, dass die Sicherheitsanf\u00e4lligkeit in Ger\u00e4ten vieler Hersteller auftritt (zum Beispiel wird uClibc in den Firmware-Versionen von Linksys, Netgear und Axis verwendet), aber da die Schwachstelle in uClibc und uClibc-ng ungepatcht bleibt, sind detaillierte Informationen \u00fcber spezifische Ger\u00e4te und Hersteller, die von dem Problem betroffen sind, noch nicht bekanntgegeben worden. <\/p>\n

Die Sicherheitsanf\u00e4lligkeit wird durch die Verwendung vorhersehbarer Transaktionsidentifikatoren im Code zum Senden von DNS-Anfragen verursacht. Die Identifikationsnummer der DNS-Anfrage wurde einfach durch Erh\u00f6hen eines Z\u00e4hlers gew\u00e4hlt, ohne zus\u00e4tzliche Randomisierung der Portnummern anzuwenden, was es erm\u00f6glichte, den DNS-Cache durch vorsorgliches Senden von UDP-Paketen mit gef\u00e4lschten Antworten zu vergiften (die Antwort wird akzeptiert, wenn sie vor der Antwort des echten Servers eintrifft und die korrekte ID enth\u00e4lt). Server<\/a> Im Gegensatz zur Methode von Kaminsky, die 2008 vorgeschlagen wurde, muss der Transaktionsidentifikator nicht geraten werden, da er von Anfang an vorhersehbar ist (anfangs wird der Wert 1 festgelegt, der bei jeder Anfrage erh\u00f6ht wird und nicht zuf\u00e4llig ausgew\u00e4hlt wird).

\"Sicherheitsanf\u00e4lligkeit<\/center> <\/p>\n

In der Spezifikation zum Schutz vor dem Raten der ID wird empfohlen, zus\u00e4tzlich eine zuf\u00e4llige Verteilung der Quellnetzwerkportnummern anzuwenden, von denen die DNS-Anfragen gesendet werden, um den nicht ausreichend gro\u00dfen Identifikator auszugleichen. Bei Aktivierung der Port-Randomisierung zur Bildung einer gef\u00e4lschten Antwort muss neben dem Raten des 16-Bit-Identifikators auch die Netzwerkportnummer erraten werden. In uClibc und uClibc-ng wurde eine solche Randomisierung nicht ausdr\u00fccklich aktiviert (bei der Bind()-Aufruf wurde kein zuf\u00e4lliger Ausgangs-UDP-Port angegeben) und ihre Anwendung hing von den Einstellungen des Betriebssystems ab. <\/p>\n

Wenn die Randomisierung der Sockets deaktiviert ist, wird die Bestimmung der inkrementierenden Anfrage-ID als triviale Aufgabe angesehen. Selbst im Falle der Anwendung von Randomisierung muss der Angreifer lediglich den Netzwerkport aus dem Bereich von 32768\u201360999 erraten, wof\u00fcr er massenhaft gleichzeitig gef\u00e4lschte Antworten \u00fcber verschiedene Netzwerkports senden kann.

\"Sicherheitsanf\u00e4lligkeit<\/center> <\/p>\n

Das Problem wurde in allen aktuellen Versionen von uClibc und uClibc-ng best\u00e4tigt, einschlie\u00dflich der neuesten Versionen uClibc 0.9.33.2 und uClibc-ng 1.0.40. Im September 2021 wurde die Information \u00fcber die Schwachstelle an CERT\/CC gesendet, um eine koordinierte Vorbereitung von Korrekturen zu erm\u00f6glichen. Im Januar 2022 wurden die Informationen \u00fcber das Problem an \u00fcber 200 Hersteller weitergegeben, die mit CERT\/CC zusammenarbeiten. Im M\u00e4rz wurde versucht, separat Kontakt mit dem Wartungsteam des uClibc-ng-Projekts aufzunehmen, jedoch antworteten sie, dass sie nicht in der Lage sind, die Schwachstelle eigenst\u00e4ndig zu beheben, und empfahlen, die Informationen \u00fcber das Problem \u00f6ffentlich preiszugeben, in der Hoffnung, Unterst\u00fctzung von der Community bei der Entwicklung eines Patches zu erhalten. Von den Herstellern k\u00fcndigte NETGEAR eine Aktualisierung zur Behebung der Schwachstelle an.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0421\u0438-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430\u0445 uClibc \u0438 uClibc-ng, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448 DNS, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u0432 \u043a\u044d\u0448\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043a \u0434\u043e\u043c\u0435\u043d\u0443 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 Linux-\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0434\u043b\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430-\u0432\u0435\u0449\u0435\u0439, \u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":103951,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-103950","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in uClibc und uClibc-ng, die es erm\u00f6glicht, Daten im DNS-Cache zu manipulieren | ProHoster","description":"In den Standard-C-Bibliotheken uClibc und uClibc-ng, die in vielen Embedded- und tragbaren Ger\u00e4ten verwendet werden, wurde eine Schwachstelle (CVE wurde nicht vergeben) entdeckt, die es erm\u00f6glicht, gef\u00e4lschte Daten in den DNS-Cache einzuf\u00fcgen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 uClibc \u0438 uClibc-ng, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448\u0435 DNS | ProHoster","og:description":"\u0412 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0421\u0438-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430\u0445 uClibc \u0438 uClibc-ng, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448 DNS, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-04T13:37:03+00:00","article:modified_time":"2022-05-04T13:37:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"103950","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 16:01:28","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-04 13:37:57","updated":"2026-02-22 16:01:28","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/103950","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=103950"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/103950\/revisions"}],"predecessor-version":[{"id":162337,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/103950\/revisions\/162337"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/103951"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=103950"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=103950"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=103950"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}